Zorganizowany proces identyfikacji i obsługi czynniki ryzyka; zawiera początkowej identyfikacji i przenoszenia czynników ryzyka, jak również zarządzania ryzykiem ciągłe.